Lagi: Lenovo, Dell, dan Toshiba Menyertakan Bundleware yang Vulnerable

Setelah tertangkap berair menyertakan adware Superfish dan kepergok menyertakan LSE yang tidak sanggup dihapus, Lenovo diketahui kembali menyertakan bundleware yang vulnerable.

Hal ini menyebabkan pengguna Lenovo rawan terkena eksploit dan hijack kalau mengunjungi website tertentu yang sudah disiapkan oleh attacker.

Celah keamanan ini berasal dari Lenovo Solution Center yang menjalankan process berjulukan LSCTaskService dengan privilege admin. Process ini ternyata sanggup di-eksploit secara remote dan menciptakan attacker mempunyai jalan masuk penuh terhadap device dari pengguna.

Penemuan ini menciptakan Lenovo menjadi merk yang paling banyak menyertakan bundleware berbahaya bagi konsumennya.

Hal yang sama juga dilakukan oleh Dell. Setelah sebelumnya kedapatan menyertakan eDellRoot yang vulnerable, kini Dell juga diketahui menyertakan Dell System Detect yang juga punya celah keamanan tinggi.

Dell System Detect sanggup menjadi jalan bagi attacker untuk mendapat jalan masuk eksekutif dan mengeksekusi command secara remote. Bahkan attacker sanggup menginstall kegiatan menyerupai malware dengan privilege admin yang tentu saja sangat berbahaya.

Sedangkan meskipun tidak terlalu berbahaya dibandingkan vulnerable bundleware milik Lenovo dan Dell, Service Station milik Toshiba juga punya vulnerable. Bundleware Toshiba ini sanggup dimanfaatkan oleh normal user dan software tanpa privilege admin untuk membaca isi registry OS dengan system-level user.

Untuk itu kalau kau yakni pengguna laptop Lenovo, Dell, ataupun Toshiba, pastikan rutin mantengin update warta selanjutnya seputar bundleware yang vulnerable ini. Atau kalau kau mau, kau sanggup menguninstall saja bundleware tersebut dari laptop kamu.

via theregister

Sumber: https://winpoin.com/

Share this post